英美指控七名“中国黑客”长期恶意实施网络攻击

今日头条
Toutiao
最新回复:2024年3月26日 12点16分 PT
  返回列表
72972 阅读
42 评论
BBC

图像来源,US DEPARTMENT OF JUSTICE

图像加注文字,七名中国男子被控实施大规模“恶意”网络攻击活动。美方声明说,这七位中国公民分别是:38岁的倪高彬、34岁的程锋(Cheng Feng)、34岁的熊旺(Xiong Wang)、38岁的孙小辉(Sun Xiaohui)、38岁的彭耀文(Peng Yaowen)、38岁的赵光宗和37岁的翁明(Weng Ming)。

英美两国先后指控中国是针对其议员、选举委员会、政府部门和官员等所谓“恶意”网络攻击的幕后黑手。

英国副首相表示,英国及其国际合作伙伴将揭露中国“持续性敌对活动的模式”,并宣布制裁两名中国公民和一家公司。

英国副首相奥利弗·道登(Oliver Dowden)说,他们企图获取那些批评中国政府的议会议员的详细信息,以及4000万选民的数据。

中国驻英国大使馆表示,这些说法“毫无根据”,属于“恶意中伤”。

被英国制裁的两名中国公民是赵光宗(Zhao Guangzong)和倪高彬(Ni Gaobin),被制裁的企业是武汉晓睿智科技有限公司,英国政府称该公司为中国国家有关的网络间谍组织“APT31”工作。

英国的制裁措施包括,冻结其资产,禁止英国公民和企业处理其资金或资源。旅行禁令也将阻止他们进入或留在英国。

美国已宣布,在纽约面临共谋入侵计算机和共谋电信诈骗刑事指控的七人小组中也有这两名中国公民。

本周一,美国司法部和联邦调查局(FBI)表示,数百万美国人的在线账户卷入了一场针对美国官员的“邪恶”中国黑客阴谋。

七名中国公民被指控实施了广泛的网络攻击活动。他们被指控与一项长达14年的黑客行动有关。美国国务院宣布悬赏1000万美元征集有关这七人的信息。

美方声明说,这七位中国公民分别是:38岁的倪高彬、34岁的程锋(Cheng Feng)、34岁的熊旺(Xiong Wang)、38岁的孙小辉(Sun Xiaohui)、38岁的彭耀文(Peng Yaowen)、38岁的赵光宗和37岁的翁明(Weng Ming)。

美国财政部声明说,正如美国国家情报总监办公室最新年度威胁评估所强调的那样,“中国政府支持的恶意网络行为体仍然是对美国国家安全构成的最大、最持久的威胁之一”。

该声明还指出,“高级长期威胁”(APT)是一种复杂的网络参与者或组织,有能力进行高级且持续的恶意网络活动,其目标通常是保持对受害者网络的持续访问。

据美国国务院称,“高级长期威胁31”(缩写:APT31)是一群“由中国支持的情报人员与合同黑客组成的团体,他们为国家安全部的垂直管理机构湖北省国家安全厅进行恶意网络侵入行动” 。

除了英美,新西兰国防部长朱迪斯·柯林斯(Judith Collins)称,名为“APT40”的由中国国家支持的组织是黑客活动的幕后黑手。但新西兰表示不会实施制裁,因为这不是政府立法议程的一部分。

发生了什么?

美国司法部称,黑客的目标是美国和外国的中国批评者、企业和政治家。

据称,这七人发送了一万多封“恶意电子邮件,影响了多个大洲的成千上万名受害者”,司法部称这是在中国政府支持下的“多产的全球黑客行动”。

图像来源,EPA

图像加注文字,联邦调查局局长克里斯托弗·雷(Christopher Wray)

美国联邦调查局局长克里斯托弗·雷(Christopher Wray)说:“今天的声明揭露了中国不断蛮横地破坏我们国家的网络安全,并以美国人和我们的创新为目标。”

他补充说:“只要中国继续以美国和我们的合作伙伴为目标,联邦调查局就将继续发出明确的信息:网络间谍活动是不能容忍的,我们将不懈地追捕那些威胁我们国家安全和繁荣的人。”

中国驻华盛顿大使馆发言人说,“在没有有效证据的情况下,相关国家妄下结论”,“提出毫无根据的指控”。

美国检察官在起诉书中列出了对这七名中国男子的指控,称黑客行为导致工作账户、个人电子邮件、在线存储和电话通话记录被证实或可能泄露。

他们被指控向目标发送的电子邮件通常看起来像是来自知名新闻机构或记者,其中包含隐藏的跟踪链接。如果某人打开了发送给他的电子邮件,他的信息(包括位置和 IP 地址)就会被发送到据称由七名被告控制的服务器上。

美国检察官说,这些信息随后被用来进行更“直接和复杂的有针对性的黑客攻击,如侵入收件人的家庭路由器和其他电子设备”。

除了针对在白宫和美国国务院工作的美国政府官员,有时还针对他们的配偶,据说他们还针对全球的外国持不同政见者。

在美国司法部引用的一个例子中,这些人“成功地用相同的恶意软件攻击了香港民主活动人士及其在香港、美国和其他外国地点的同伙”。

美国公司也遭到黑客攻击,据称这些人的目标是国防、信息技术、电信、制造和贸易、金融、咨询、法律和研究行业。

司法部表示,目标公司包括为美国军方提供服务的国防承包商和“一家领先的5G网络设备供应商”。

在英国,2021年8月至2022年10月间对英国选举委员会的网络攻击是英国历史上最重大的攻击之一。

不仅包含人名和地址的数据库被访问,其“控制系统”和选举官员之间的敏感电子邮件也在六次补选中被访问。

不过,道登表示,选举安全并未受到损害,“通常不会对受影响者造成风险”。

受到攻击的议员都是“跨国议会对华政策联盟”(IPAC)的成员,该联盟负责审查并经常批评中国政府的活动。

前英国保守党领袖伊恩·邓肯·史密斯爵士(Sir Iain Duncan Smith)、前保守党教育部长蒂姆·劳顿(Tim Loughton)和苏格兰民族党议员斯图尔特·麦克唐纳(Stewart McDonald)都曾受到试图影响外国政要的组织的骚扰、黑客攻击和假冒。

英方反应

道登说,“英国不会容忍恶意网络活动。保护我们的民主制度和价值观是英国政府的首要任务。”

道登补充说,中国大使将被召见,“对中国在这些事件中的行为负责”。

麦克唐纳说,英国的反应就像“拿着木勺去打枪战”。

三位议员都呼吁英国更进一步,发出明确信息,将中国定为“威胁”。

伊恩·邓肯·史密斯爵士呼吁对中国政府行为者实施更多制裁,但他也称这一声明是“一个分水岭,英国在此刻为人权和基于规则的国际体系表明了立场”。

他说,一个被称为“战狼”的中国政府支持者一直在冒充他发送电子邮件,谎称他已经改变了对中国政府的看法。

中国应被列入新的外国影响力登记计划的“顶端”,这将加强对中国政府支持的英国行动的审查。

伊恩爵士说:“西方必须清醒地认识到,这是对我们生活方式的挑战。”

“我们对民主、人权、言论自由、信仰自由的信念受到了挑战。这些都是我们所珍视的东西,但我们似乎不愿意去捍卫这些东西,以对抗那些不具备这些美德和价值观并想夺走我们的东西的人。”

伊恩爵士和劳顿因揭露维吾尔族穆斯林侵犯人权而被中国制裁的九名英国公民之一。

劳顿警告说,中国“也在试图影响选举和民主”。

他说:“我们需要采取更有力的行动来向中国表明,这是绝对不可接受的,会有后果,而且这些后果会得到落实。但目前还没有。”

工党表示将支持政府打击试图“干涉或破坏选举进程”的国家行为者。

图像来源,PA MEDIA

图像加注文字,英国副首相奥利弗·道登(Oliver Dowden)

道登认为,“捍卫民主”特别工作组——一个追踪选举威胁的委员会——指出了网络行动背后与中国有关联的组织和个人。

制裁与中国有关联的组织使中英两国外交紧张局势的升级。

这标志着与几年前相比发生了重大变化,当时英国领导人的目标是开创与中国的 “黄金时代”。当时的首相是大卫·卡梅伦(David Cameron),他现在是外交大臣。

周一,卡梅伦勋爵在1922委员会的一次会议上向约40名保守党国会议员和议员做了约一个小时的简报,其中一人形容这是一次“世界之旅”。

几位议员认为,在复活节休会前的最后一次会议上,英国投票支持联合国安理会加沙问题决议的决定比与中国的关系得到了更多的讨论。

一位国会议员在会外告诉记者,卡梅伦勋爵曾表示,自从他作为首相实行与中国加强接触的政策以来,情况已经发生了变化。

然而,工党表示,卡梅伦勋爵作为英中投资基金副总裁的角色也应受到调查,以防他被选中“为中国投资以及更广泛的中国品牌提供背书”。

去年8月,选举委员会承认受到攻击,称“敌对分子”获取了选民登记册副本,并侵入了委员会的电子邮件和“控制系统”,但补充说,这既没有对任何选举造成影响,也没有对任何人的登记状态造成影响。

此后,选举委员会已采取措施确保其系统免受未来活动的影响。

中国驻英国大使馆在一份声明中驳斥了英国关于中国参与其中的说法, “英国毫无根据地炒作所谓‘中国网络攻击’并宣布制裁,是彻头彻尾的政治操纵和恶意中伤”,“我们没有兴趣也没有必要干涉英国内政”。

声明还说,中国敦促英国“立即停止散布有关中国的不实信息”。

英国政府对中国间谍活动和议会干预的担忧一直在上升。

2023年9月,一名议会研究员根据《官方保密法》被捕,罪名是为中国从事间谍活动。

而在一年前,针对英国律师克里斯蒂娜·李(Christine Lee)的活动发出了不寻常的议会干预警报。

英国政府强调,近年来已以国家安全为由拒绝或削减了中国投资在基础设施领域的份额。

BBC记者萨姆·弗朗西斯(Sam Francis)、詹妮弗·麦基南(Jennifer McKiernan)和马蒂亚·布巴洛(Mattea Bubalo)报道。

孜然forever
1 楼
已在文中提到
P
Phillip
2 楼
对这种只会骂大街的劳改犯不拉黑对不起人民对不起党。
不得有空格
3 楼
9月5日,国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告(之一)》。 2022年6月22日,西北工业大学发布《公开声明》称,该校遭受境外网络攻击。陕西省西安市公安局碑林分局随即发布《警情通报》,证实在西北工业大学的信息网络中发现了多款源于境外的木马样本,西安警方已对此正式立案调查。   国家计算机病毒应急处理中心和360公司联合组成技术团队(以下简称“技术团队”),全程参与了此案的技术分析工作。技术团队先后从西北工业大学的多个信息系统和上网终端中提取到了多款木马样本,综合使用国内现有数据资源和分析手段,并得到了欧洲、南亚部分国家合作伙伴的通力支持,全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头,初步判明相关攻击活动源自美国国家安全局(NSA)“特定入侵行动办公室”(Office of Tailored Access Operation,后文简称TAO)。
A
Assets1
4 楼
奇怪的是,我的前任,一个网络诈骗者和操纵者并不在这里。他坐在这里。他黑了我的手机和个人页面,屏蔽了我文章下的评论。我写信给管理员,但他没有回复我。很奇怪...
f
fybs
5 楼
情报有这么厉害,都可以精确到个人了。 不太信。 [1评]
A
Assets1
6 楼
谢谢(你的)信息
r
renanxing3390
7 楼
拜登竟当众说李、蔡有不正当关系
纵横捭阖
8 楼
中国农村大土炕二货政府从来不知道应该如何应对这样的指控。从美国攻击中国国家政府的黑客会少吗?反向指控啊!笨蛋玩蝇啊!什么都不懂搞什么政治啊!
灯塔路
9 楼
江南七侠
m
markhammer
10 楼
找一个科技公司把里面的人搞清楚不难,冒充客户。前提是亚洲脸。估计是台湾人配合的。
p
plmmxxx
11 楼
要想人不知,除非己莫为
回一个
12 楼
网上找了7张照片,偏了一个007的故事
方俊
13 楼
邪盎!
t
thefallensoul
14 楼
你可以说中共黑客攻击你,反正大家有来有往其实无所谓,但你连照片和名字都发出来,这就有点侮辱人了。 不是我说中共能让你把它黑客的名字和照片都开出来,那就不是中共了。
大象漫步
15 楼
这肯定是在哪个四线城市的地摊儿上买了几张假身份证来这里糊弄美国老板的!第一张照片甚至连耳朵👂都没有,可想而知美国人得多混! [1评]
清明风水
16 楼
不是因为早年当恐怖分子被俄罗斯特种兵给割掉的吗?
傲娇滴滴
17 楼
记得前几年还有个蓝翔技校的笑话。 我感觉欧美情报部门大都也是混钱的
l
liuyuanwang99
18 楼
民族英雄怎么一个个都长这么个屌样?
德国白吧
19 楼
尼玛 傻比C
五十而立
20 楼
最大的疑问是,英国有攻击的价值吗?
真是太烦人
21 楼
问题:英美如何知道这七人的信息,难道从派出所查询得来的吗?
无视生非
22 楼
开局一张图
不说假话
23 楼
👍很正常嘛,屌人干屌事…… [1评]
不说假话
24 楼
👍👍👍!这群土豹子畜牲只知道拿民脂民膏四处大撒币
怎么老是你
25 楼
不是蓝翔的我都不信
f
fengfengloup
26 楼
有道理啊 比如你 狗屌吃狗粮
媚眼瞟瞟
27 楼
这傻逼样能当黑客, 我就能当你大爷。
a
a1b1c
28 楼
起重机,供水系统,黑客,,,哈哈哈,再这样下去,中国都能操控美国人的床了,,, 短短几个月,一万多的巴勒斯坦儿童被美国武器屠杀,,, 他妈的,,,尽讲好听的,恶心
高级铅笔头
29 楼
没有发哥我不信。
王师南下
30 楼
那就去中国抓啊,赶紧的,别乱费口舌
c
ccdb99
31 楼
007在行动
正中世界
32 楼
向默默在隐藏战线工作的中华英雄致敬 !
正中世界
33 楼
噶你娘的下身
糖桔喝得
34 楼
中国有没有用黑客攻击美国?肯定是有但是其参与人员绝对是中国高级特工的级别,其照片是不可能被欧美情报机构轻易获取的,这是常识。另外美国自己的黑客也是到处下手,当年还得意洋洋地吹嘘美国黑客攻击并瘫痪了伊朗的核设施。
a
ak47a
35 楼
这七名中国男子头像,有可能是AI搞出来的吧。
s
stock2000
36 楼
才7名中国黑客? · · 有多少美国和英国的黑客在攻击中国网络?
b
brucesui
37 楼
都跟你爹长得一样
b
brucesui
38 楼
他娘下身都烂了。